實現(xiàn)“科技強警”
  ----思科助陜西公安打造“金盾網”
    10/10/2004,作為我國“金字號”工程之一的“金盾工程”，目前正在緊鑼密鼓的進行當中。按照公安部“金盾工程”的規(guī)劃，負責陜西省“金盾工程”建設的陜西公安在順利完成該省公安系統(tǒng)聯(lián)結11個地市、地區(qū)的二級數(shù)據通信網的建設后，又于近日開始了聯(lián)結從地市到各區(qū)縣的所有100多個地縣的三級數(shù)據通信網絡的建設。此次二級網和三級網的建設方案完全基于思科交換機、路由器和智能網絡管理系統(tǒng)，保證了網絡良好的服務質量和管理網絡的能力。
    另一方面，在思科公司領先的MPLS-VPN技術上構建的“三網合一”數(shù)據通信網絡，不僅能協(xié)助陜西公安在相當安全的狀態(tài)下實施完整的應用，提高了公安部門的工作效率和管理水平，真正的實現(xiàn)了“科技強警”，更重要的是，公安部門通過實施先進的信息化管理流程能將資金、人力、物力等寶貴資源花在“刀刃”上。
“金盾工程”的堅實保障
    在社會治安形勢日益嚴峻的情況下，社會對治安行政管理的要求也越來越高，而信息技術的發(fā)展則為公安部提升治安行政管理水平提供了基礎條件。早在1998年，公安部就提出了建設“金盾工程”的要求，以便適應我國在現(xiàn)代經濟和社會條件下實現(xiàn)動態(tài)管理和打擊犯罪的需要，增強公安系統(tǒng)統(tǒng)一指揮、快速反應、協(xié)調作戰(zhàn)、打擊犯罪的能力，實現(xiàn)“科技強警”。
    據介紹，“金盾工程”實質上就是公安通信網絡與計算機信息系統(tǒng)建設工程。該工程的建設是希望能夠利用現(xiàn)代化的數(shù)據通信技術，增強公安機關快速反應、協(xié)同作戰(zhàn)的能力，提高公安機關的工作效率和偵察破案水平，以適應新形式下社會治安的動態(tài)管理，并實現(xiàn)以全國犯罪信息中心（CCIC）為核心，以各項公安業(yè)務應用為基礎的信息共享和綜合利用，為各項公安工作提供強有力的信息支持。
    按照計劃，“金盾工程”的總體工程將在五年內完成，分兩期進行建設�！敖鸲芄こ獭币黄诠こ讨饕�完成公安基礎通信設施和網絡平臺建設；二期工程的主要任務是完善三級網及延伸終端建設，全面完成基礎研究部門所需要的應用系統(tǒng)，全面實現(xiàn)公安工作通信的多媒體化、關鍵業(yè)務的信息共享，以及公安工作的信息化。到目前為止，“金盾工程”的一期工程已經基本完成，二期工程正在加緊建設當中。而陜西公安正是按照國家“金盾工程”的總體要求，在公安部和陜西省政府的共同支持下進行相關工程的實施。
    鑒于思科公司在網絡技術方面的領先性和成熟性，以及思科公司在全球范圍內有大量的公、檢、法等成功案例，在經過與其他公司的比較之后，陜西公安最終選擇了思科公司作為其“金盾網絡”的合作伙伴。通過與思科公司的全面合作，陜西公安已于今年一月建成了覆蓋全省11個地市的二級數(shù)據通信網絡，而覆蓋100多個區(qū)縣的三級數(shù)據通信也即將完成，值得一提的是，該二級、三級網都是集語音、資料、視頻應用于一體的“三網合一”的IP多業(yè)務廣域綜合數(shù)據通信網，實現(xiàn)了與公安部一級網絡在語音、視頻和資料應用的互連互通。
真正的“多網合一”
    建成之后的陜西公安數(shù)據通信網將承載包括人口信息系統(tǒng)、出入境查詢系統(tǒng)、交通管理信息系統(tǒng)、網上追逃系統(tǒng)、指紋自動識別系統(tǒng)、禁毒信息系統(tǒng)、辦公管理信息系統(tǒng)在內的23個應用，而陜西公安今年的一個重點就是優(yōu)化這些系統(tǒng)在該網絡上的應用。一個很形象的比喻就是，以前是有“車”沒有高速路，那些“好車”也跑不快，而有了該網絡后，“車”再也不用擔心沒有好路跑了。
    事實上，這個“三網合一”的網絡不僅僅是集語音、資料和視頻應用于一體的IP數(shù)據通信網，從另一個角度說，它也是公安、法院、檢察院的三張大網合而為一的網絡，也就是說，這張網上不但會跑公安系統(tǒng)的應用，也會跑法院系統(tǒng)和檢察院系統(tǒng)的應用，但彼此之間并不影響。
    而這也是陜西公安選擇MPLS-VPN技術來構建其數(shù)據通信網的原因。在陜西公安計劃建設自己的數(shù)據通信網時，陜西省法院、檢察院也分別有了建設自己的信息網絡的需求，但如果每一個部門都單獨建設一個自己的網絡，勢必要進行很大的投入，因此，如何建立一個專用、公共的網絡平臺，統(tǒng)一實現(xiàn)縱向網及橫向網的信息交互，達到每個部門只需建設一個局域網絡、通過一條通信線路就可以實現(xiàn)縱向及橫向的全部通信需要成為了他們想要解決的問題。事實證明，MPLS-VPN技術的發(fā)展正好能夠實現(xiàn)這樣的要求。
    MPLS-VPN是結合了ATM和IP技術優(yōu)點的MPLS技術的一個重要應用。作為最成熟的思科MPLS-VPN技術兼有基于第二層交換的分組轉發(fā)技術和第三層路由器技術的優(yōu)點，在實現(xiàn)廣域網的連接中，在網絡層將不同的傳輸業(yè)務進行隔離，在網絡內部形成了安全性，并且通過進一步采用入侵檢測、撥號認證等安全手段，實現(xiàn)了網絡的更可靠的安全。也即是說，這張大網實現(xiàn)了全網支持多個專網（VPN），如陜西公安、法院、檢察院的專網，它們之間能實現(xiàn)某些通信資源的共享，但它們的業(yè)務系統(tǒng)和數(shù)據又是相對獨立的。而對于陜西公安，通過MPLS-VPN能夠實現(xiàn)在安全策略下的統(tǒng)一管理和維護網絡，有利于該網絡資源的充分利用，又保證了每個不同的業(yè)務之間物理級的嚴格隔離以及各自的服務質量。
著眼于未來
    此次思科公司為陜西公安提供的MPLS-VPN網絡解決方案充分體現(xiàn)了思科端到端方案的先進性，具有非常高的性價比。不但保護了原有的投資，降低了網絡建設和運營成本，簡化了網絡運營，還擴展了內部網絡和外部網絡的連接，隨需要發(fā)展而進行改變。通過將語音、視頻、數(shù)據集成在統(tǒng)一的平臺，節(jié)省了投資的費用和管理、維護的開銷。
    選擇思科MPLS-VPN方案的另一個主要原因是出于網絡擴展性方面的考慮，據介紹，MPLS-VPN技術本身的擴展性就很好，在骨干網不作任何變動的情況下，即可以向該網絡添加新的應用，甚至新的用戶，比如當陜西省司法部需要建設與陜西省公、檢、法功能相同的網絡時，就可以利用這張大網來實現(xiàn)，而該網絡的骨干網不需要作任何改變。實際上，陜西公安數(shù)據通信網在對具體產品的選擇上考慮到網絡未來的發(fā)展需求，該網絡的中心節(jié)點、地市節(jié)點、區(qū)縣節(jié)點以及檢察院、法院的節(jié)點分別采用了75系列、72系列、37系列和36系列等擴展性很好的交換機產品，并且，在為這些產品進行配置時都按照現(xiàn)有的需求留有擴展空間，例如更多的端口數(shù)量等等。
    陜西公安二級、三級數(shù)據通信網的順利建設不僅為實現(xiàn)新一代綜合業(yè)務系統(tǒng)搭建了堅實的平臺，同時，陜西公安作為全國首批使用MPLS-VPN技術實現(xiàn)其信息化的省公安部門，也為其他省的公安部門實現(xiàn)信息化建設提供了有益的借鑒。另一方面，該項目的成功實施也是思科公司在網絡應用領域的產品、技術、方案獲得的又一次認可和肯定，同時再次證明了思科的技術優(yōu)勢，并繼續(xù)保持了其在網絡設備領域的領先地位。